.
Указ Президента РФ «Об утверждении Перечня сведений конфиденциального характера» также содержит упоминание персональных данных в качестве конфиденциальной информации. Действующий ныне Федеральный закон «Об информации, информационных технологиях и о защите информации» аналогичным образом говорит о персональных данных в статье об ограничении доступа к информации, однако прямо не называет их в качестве конфиденциальной информации или информации ограниченного доступа, указывая лишь на особый порядок доступа к ним, предусмотренный специальным законом. Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Закон «О персональных данных»), что интересно, также не характеризует персональные данные в целом как конфиденциальную информацию, даже более того, наряду с просто определением «персональных данных» содержит определение «общедоступных персональных данных» – термин, который невозможно логически соотнести с информацией ограниченного доступа.
Суть ограничения доступа к информации о персональных данных по аналогии с другими видами информации ограниченного доступа должна заключаться в установлении особого порядка доступа к ним, их использования и распространения. Но в Законе «О персональных данных» (ст. 19) закреплено лишь крайне общее требование – предпринять организационные и технические меры по охране от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий. Технические меры, которые обязан предпринять оператор, можно считать достаточно определенными, поскольку действуют аналогичные нормативные положения, связанные с защитой иных видов конфиденциальной информации. Такая деятельность по защите конфиденциальной информации осуществляется путем лицензирования и сертификации средств защиты информации Федеральной службой по техническому и экспортному контролю на основании соответствующих положений[82]. Но вот что касается организационных мер, то здесь совершенно отсутствуют какие-либо четкие указания на этот счет.
В целом регламентация режима отдельных видов конфиденциальной информации закреплена в самостоятельных нормативных актах. Информация, составляющая служебную или коммерческую тайну, защищается способами, предусмотренными Гражданским кодексом и другими законами.